VIP20
本课程属于：019-集群升级治理租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes集群升级准入与租户权限自动配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与总体架构
介绍准入控制 · 集群升级 · 租户隔离
课程导论总体架构
02
Kubernetes 准入控制基础
Admission Controll… · MutatingWebhookCon…
Kubernetes准入控制基础
03
Kubernetes 集群升级策略
升级路径规划 · 版本兼容性矩阵 · 节点池滚动升级策略
Kubernetes集群升级策略
04
租户隔离模型设计
基于 Namespace 的软隔离 · 基于 NetworkPolicy 的… · 基于 ResourceQuota 的…
租户隔离模型设计Namespace
05
蓝图环境概念与价值
什么是蓝图环境 · 与生产环境的区别 · 在 CI/CD 中的定位
蓝图环境概念价值
06
准入控制 Webhook 开发入门
使用 Go 语言编写一个简单的 Mu…
Webhook准入控制
07
Webhook 证书管理
使用 cert-manager 自动…
Webhook证书管理
08
集群升级前的健康检查
使用准入控制自动验证节点健康状态 · Pod 分布 · PV 状态
集群升级前的健康…使用准入控制自动…
09
租户资源配额准入校验
编写 ValidatingWebho…
租户资源配额准入…ValidatingWe…
10
网络策略准入强制
通过准入控制确保每个新 Namesp…
网络策略准入强制Namesp
11
蓝图环境自动创建
基于 Admission Contr… · 自动注入蓝图标签与注解
蓝图环境自动创建Admission
12
集群升级版本准入规则
定义允许升级的版本范围 · 通过 ValidatingWebho…
集群升级版本准入…定义允许升级的版…
13
租户隔离的 Pod 安全策略
使用 PodSecurity Adm…
Pod租户隔离的
14
蓝图环境中的 Sidecar 注入
利用 MutatingWebhook…
Sidecar蓝图环境
15
集群升级回滚机制
通过准入控制记录升级操作日志 · 并实现自动回滚触发器
集群升级回滚机制通过准入控制记录…
16
租户级别的 Service Mesh 集成
在准入控制中自动为租户注入 Isti…
ServiceMesh
17
蓝图环境资源限制模板
定义蓝图环境专用的资源限制模板 · 通过准入控制强制应用
蓝图环境资源限制…定义蓝图环境专用…
18
多集群升级编排
使用准入控制协调多个集群的升级顺序与…
多集群升级编排使用准入控制协调…
19
租户隔离的存储类限制
通过 ValidatingWebho…
租户隔离的存储类…ValidatingWe…
20
蓝图环境中的 ConfigMap 与 Secret 管理
自动为蓝图环境生成隔离的配置数据
ConfigMapSecret
21
集群升级过程中的租户通知
通过 Admission Contr… · 发送升级通知到租户 Webhook
集群升级过程租户通知
22
租户隔离的监控与告警
在准入控制中自动为租户 Namesp…
租户隔离的监控告警
23
蓝图环境中的金丝雀发布
利用准入控制实现蓝图环境内的金丝雀发…
蓝图环境金丝雀发布
24
集群升级的灰度验证
通过准入控制将部分租户流量导向新版本…
集群升级的灰度验…通过准入控制将部…
25
租户隔离的日志审计
通过 ValidatingWebho…
租户隔离的日志审…ValidatingWe…
26
蓝图环境中的成本控制
使用准入控制强制为蓝图环境设置 Bu…
蓝图环境成本控制
27
集群升级失败自动修复
结合 Admission Contr…
集群升级失败自动…Admission
28
租户隔离的 RBAC 自动配置
通过 MutatingWebhook…
RBAC租户隔离的
29
蓝图环境中的混沌工程集成
在准入控制中允许/禁止特定租户在蓝图…
蓝图环境混沌工程集成
30
课程总结与最佳实践
回顾准入控制驱动集群升级与租户隔离蓝… · 常见陷阱与生产建议
课程总结最佳实践